“網(wǎng)銀超級木馬” 新變種病毒來襲
2012年03月06日 09:43
著名病毒“網(wǎng)銀超級木馬”的新變種近期開始在網(wǎng)上傳播。瑞星發(fā)布的預(yù)警顯示，該病毒會將自身偽裝成“圖片介紹細節(jié)”，并借助正規(guī)圖片工具進行啟動，用戶一旦感染，在網(wǎng)上支付時如果看到“支付失敗”的提示信息，說明錢財很可能已經(jīng)被黑客騙取，應(yīng)立即報案并與安全廠商聯(lián)系。
據(jù)瑞星安全專家介紹，“網(wǎng)銀超級木馬”新變種是一個騙取用戶網(wǎng)銀財產(chǎn)的惡性病毒，病毒共有3個文件，其中“圖片介紹細節(jié).exe”是借用了某圖片查看工具的數(shù)字簽名和程序文件，但由于這個文件會調(diào)用同目錄下的病毒文件，導(dǎo)致病毒可繞過安全軟件的檢測，達到啟動自身的目的。
病毒主要針對常用的支付渠道，當發(fā)現(xiàn)用戶需要進行網(wǎng)上支付時，病毒根據(jù)用戶選擇的支付方式，彈出一個假冒支付頁面，當用戶完成支付時，實際上是將財產(chǎn)轉(zhuǎn)到了病毒作者的賬戶里。更為惡劣的是，病毒會彈出支付失敗的頁面，提示用戶“對不起，本次支付失?。∠到y(tǒng)超時導(dǎo)致了交易失敗，本次交易未扣款。請您返回商戶頁面重新進行支付”，繼續(xù)騙取用戶的財產(chǎn)。
（編輯：Jesse）
